Tieto jälleen vähemmän turvassa

Huono tapa aloittaa maanantai lukemalla uusista tietoturvauhista, tieto lisää tässäkin tapauksessa tuskaa.

Ensin silmään pisti SHA-1 -algoritmia vastaan keksitty uusi heikkous (via Slashdot), jonka avulla voi tehdä pienen muutoksen osassa dokumenttia lisäämällä sen perään sopivanlaisen uuden osan siten, että dokumentista laskettu hash-arvo pysyy samana (mikä on hash suomeksi?). Tämä asettaa paineita korvata mm. digitaalisissa allekirjoituksissa hyvin laajasti käytetty SHA-1 jollain paremmalla algoritmilla. No joo, näitähän sattuu.

Huolestuttavampi uutinen oli saman Heise Security -firman noin viikko sitten julkaisema Java Script -kielellä toteutettu porttiskanneri, joka etsii verkkosivulle surffanneen käyttäjän (tai esimerkiksi työpaikan) verkosta WWW-palvelimia ja tunnistaa niitä pyörittäviä ohjelmistoja. Tämä menetelmä ei tarvitse edes uusimpia selaimia tai muutakaan eksoottista, sillä homma perustuu Image-olioiden luontiin ja niiden lataamisyrityksistä saataviin vastauksiin. Juuri kun sitä oli alkanut ajatella, että Java Scriptia (esim. AJAX-tekniikkaa) voisi melko turvallisesti käyttää varteenotettavissa webbisovelluksissa. Damn.


Kategoriat:

Tagit:

Kirjoitettu 28.08.06 klo 07:46 | | Kommentit (0) | Takaisinviittaukset (0)
Kirjoitus näytetty erillisenä 369 kertaa, keskimäärin 11.9 kertaa kuukaudessa, kokoelmasivuilla 826 kertaa, keskimäärin 26.6 kertaa kuukaudessa. Vertaa näyttökertoja blogin muihin kirjoituksiin.

Tähän kirjoitukseen voi viitata TrackBack-osoitteella: http://kuvitelmaa.net/cgi-bin/mt/mt-tb.cgi/282

Jätä kommentti


Viimeisimmät kirjoitukset Atom-syöte

Tagipilvi

Kategoriat

Blogin suosituimmat

  1. 02.10.08 Sadepäivää tutkin
  2. 14.08.09 Vanhan voimalan lämmittelyä Suvilahdessa 13.8.
  3. 22.12.08 Vettä myllyssä ja Baikal takaisin
  4. 03.05.05 Picasa käyttöohje
  5. 09.11.06 Tee-se-itse salamaheijastin
  6. 31.08.06 Nähty: Miami Vice (2006)
  7. 07.09.06 Nähty: Kiss Kiss Bang Bang
  8. 08.09.06 Odotettavissa kesää talven keskelle
  9. 18.09.06 Nähty: Renaissance
  10. 18.07.06 Nähty: Mirrormask

Kuukausiarkistot

Syötteet (feeds)

Creative Commons License
Tämän blogin sisältöön sovelletaan Creative Commons lisenssiä.

Kiitokset

Spämmitorjunnan tarjoaa Akismet

Flickr-integrointi: phpFlickr

Jaiku-integrointi: Services_JSON

Sirkusta pyörittää Movable Type Open Source (MTOS) 4.1

Valid XHTML 1.0 Strict Valid CSS!

Ilkka Rinne
Ohjelmistosuunnittelija, käyttöliittymäsuunnittelija, valokuvausharrastaja, ex-ainejärjestöaktiivi, satunnainen reppumatkaaja, elokuva-addikti.

  • Siperia-Mongolia-Kiina
    Trans-Siperianmatkapäiväkirja ja kuvia keväältä 2005
  • Peru-Bolivia-Chile
    Etelä-Amerikanmatka keväältä 2007
    Reissukuvia Flickr:ssä
  • LinkedIn-profiilini
    kertoo tarkemmin ammattiosaamisestani ja työkokemuksestani
  • GCalendarFeedParser
    Tekemäni php-kirjasto Google Calendar -tapahtumien lukemiseksi ja yhdistelemiseksi
  • Blogihakemisto.fi
    Avoin yhteisprojekti nykyaikaisen ja tehokkaan yhteisöllisen suomalaisiin blogeihin keskittyvän verkkopalvelun käyttöliittymän suunnittelemiseksi

Valokuvat Flickr-virran Atom-syöte

NangilimaVapaustaisteluKatlan luolaanValta Tengilille!SaalisSudet
Enemmän kuvia Flickr-galleriassani.
Näytä kuvat kartalla Flickr map,Google Maps tai Google Earth (kml)

µblogi@Jaiku Jaiku-virran Atom-syöte

Ei Jaikuja viimeisen kahden vuorokauden aikana.

Muualta poimittua Atom-syöte

Kiinnostavia keikkoja Atom-syöte

Valinnat: Ilkka Rinne ja Anna Ruhala

    Muita musiikitapahtumia: Meteli.net/Helsinki

    Täyskokoiseen kalenteriin
    Miten kummassa Google Kalenterista saa tapahtumia tällä lailla ulos?

    Tuttujen blogeja

    Helsingin elokuvat

    Kahvia!

    • Coffee Geek
      Enemmän kuin haluat tietää...
    • Kaffecentralen
      Kahvi- ja välinekauppa, liike nykyisin Punavuoressa.
    • Ristretto.fi foorumit
      Keskustelua kahvista ja sen valmistuksesta suomeksi
    • Soihtu
      Uskonnoton ja voittoatavoittelematon nuorisokahvila Töölössä, olen mukana kahvilaa pyörittävässä osuuskunnassa.